Prima di iniziare

Prima di utilizzare le restrizioni basate sul contesto con le istanze di IBM Cloud Logs, è necessario

• Un'istanza di IBM Cloud Logs
• Un ruolo di Administrator per le restrizioni basate sul contesto

Passare alla console delle restrizioni basate sul contesto

1. Accedere al proprio account IBM Cloud.
2. Fare clic su Gestione > Restrizioni contestuali.

Crea una nuova regola

1. Fare clic su Regole.
2. Nella sezione del servizio, selezionare IBM Cloud Logs dal menu.
3. Nella sezione API, selezionare Tutte le API del servizio.

Ambito di applicazione della norma

Ora è possibile scegliere le risorse a cui applicare le restrizioni basate sul contesto. È possibile specificare una particolare istanza o applicare le restrizioni a tutte le istanze di IBM Cloud Logs.

In questa esercitazione, si sceglierà un'istanza specifica di IBM Cloud Logs.

1. Nella sezione Risorse, selezionare le risorse specifiche.
2. Fare clic su Aggiungi una condizione e selezionare l'opzione Istanza di servizio dal menu.
3. Selezionare l'istanza di IBM Cloud Logs su cui si vuole che la regola abbia effetto.
4. Fai clic su Continue.

Crea una zona di rete

Ora che si sa su quali risorse influirà la regola, è necessario definire cosa la regola consentirà. A tal fine, creare una nuova zona di rete e applicarla alla regola.

1. Nella sezione Zona di rete, fare clic su Crea +.

2. Fornire un nome e una descrizione significativi per la zona di rete.

3. Aggiungere gli indirizzi IP al campo Allowed IP addresses. Solo questi indirizzi IP potranno interagire con l'istanza di IBM Cloud Logs selezionata nel passaggio precedente.

   

4. Fai clic su Next e quindi su Create.

5. Selezionare la zona di rete appena creata e fare clic su Aggiungi.

6. Fai clic su Continue.

Descrivere la regola

Nella fase finale, è possibile aggiungere una descrizione della regola e scegliere come applicarla. Una volta effettuate le selezioni, fare clic su Crea.

Dopo aver creato, applicato o disattivato l'applicazione di una regola, potrebbero essere necessari fino a 10 minuti perché la modifica abbia effetto.

Verificare la regola

Un modo semplice per verificare se la regola funziona come previsto è provare ad accedere alla dashboard dell'istanza IBM Cloud Logs da IP diversi da quelli consentiti. L'accesso alla dashboard dovrebbe essere bloccato.

Successivamente, provare ad accedere alla dashboard da un indirizzo IP consentito. Dovrebbe essere possibile accedere alla dashboard.

Un altro modo per verificare la regola è attraverso i comandi CLI. Se si tenta di eseguire comandi da un indirizzo IP non consentito per l'istanza specificata, il comando fallirà con un messaggio di errore forbidden.

Esempio di comando : ibmcloud logs alerts